Praktilised harjutused küberturvalisuse huvilistele

• Praktilised ülesanded põhinevad TÜ LTAT.06.002 Andmeturve kursuse praktikumidel ja valdkonna huvilised võiksid tutvuda ka andmeturve kursuse harjutusülesannetega seni kuni ma ei ole neid siin eraldi viidanud: https://courses.cs.ut.ee/2021/turve/spring/Main/Praktikumid . Erikursuse erinevused Andmeturvest:
  • Esitamisel ei rakendata tähtaegasid (võite esitada lahendusi kuni kursuse arvestusliku lõpuni 13. juuni 2021).
  • Kursuse läbimise jaoks peate lahendama vähemalt 10 teemat 15st kuid alati võite esitada rohkem.
  • Erikursusel on peamine eesmärk harjutusülesanded läbi lahendada (praktika) ning teooriast arusaamist ei kontrollita.
  • Erikursuse osalejad esitavad lahendusi siia lehele mitte Andmeturve kursuse juures olevale esituse aknasse.
  • Kõikidele piiratud ligipääsuga failide parooliks on Andmeturve aine kood LTAT.06.002 .
• Videoseminar: Kuidas kaitsta ennast levinud küberohtude vastu? video
  • Slaidid: PDF slaidid ja PDF enestest
• Videoloeng: Mis asi on andmeturve? video
• Lühivideo: Fighting viruses, defending the net video
• Praktikum 1 - Sissejuhatus töökeskkonda - Linux
• Praktikum 2 - Windowsi ründed - Parooli häkkimine, keylogger, Group Policy, Registry
• Praktikum 3 - Krüpteerimine - VeraCrypt & BitLocker
• Praktikum 4 - Paroolide murdmine - bruteforce, john the ripper, Owasp ZAP, paroolihaldur
• Praktikum 5 - Turvaline suhtlus - e-maili turvaprobleemid, signeerimine ja krüpteerimine, Signal, torchat
• Praktikum 6 - OpenSSL ja sertifikaadid - Apache2, rootCA, kliendisertifikaat, küpsised
• Praktikum 7 - Secure Shell (SSH) turvalisus - SSH sertifikaat, LPF, RPF, X11 forwarding, agent
• Praktikum 8 - Võrguliikluse pealtkuulamine
• Praktikum 9 - ID-kaart ja e-hääletamine
• Praktikum 10 - Tulemüür - iptables, nmap, IPv6
• Praktikum 11 - Kahjurvara - Windows XP-s viiruste uurimine
• Praktikum 12 - Turvaaukude ärakasutamine - metasploit + armitage, shellter (msfvenom)
• Praktikum 13 - Veebirakenduse turvalisus - WebGoat näitel kui kõiki ei oska tehke lihtsamad ainult
• Praktikum 14 - Windows forensics, erikursus ei pea tegema Ghidra & WannaCry ülesannet, teile piisab 4p saamiseks Windowsi forensics harjutustest.
• Praktikum 15 -Jälgede ajamine - Linux forensics & nutiseadme turvapoliitika

1. Praktikum 1 - Sissejuhatus, Virtualbox, Linux 2. Praktikum 2 - Windows ründed 3. Praktikum 3 - Krüpteerimine 4. Praktikum 4 - Paroolide murdmine 5. Praktikum 5 - Turvaline suhtlus 6. Praktikum 6 - OpenSSL ja sertifikaadid 7. Praktikum 7 - Secure Shell (SSH) turvalisu 8. Praktikum 8 - Võrguliikluse pealtkuulamine 9. Praktikum 9 - ID-kaart ja e-hääletamine 10. Praktikum 10 - Tulemüür 11. Praktikum 11 - Kahjurvara 12. Praktikum 12 - Turvaaukude ärakasutamine 13. Praktikum 13 - Veebirakenduste turvalisus 14. Praktikum 14 15. Praktikum 15 - Jälgede ajamine